Existem várias razões pelas quais as exchanges podem ser lugares arriscados para deixar suas criptomoedas. A maior de todas é que as exchanges são grandes alvos para ataques cibernéticos. Se forem bem-sucedidos, os hackers terão acesso a uma enorme quantidade de dinheiro, fazendo com que valha a pena. Você não quer que sua criptomoeda esteja sujeita a esses tipos de ataques. Trocas mal protegidas com vulnerabilidades podem levar a maiores chances de sua cripto ser roubada.
Como as exchanges são grandes alvos para hackers, as medidas de segurança precisam ser fortes e sem vulnerabilidades. No entanto, é improvável que haja uma troca perfeita sem esses riscos potenciais de segurança, pois os hackers se tornam mais sofisticados em suas técnicas. Eles também estão motivados, já que a recompensa é tão grande. Existem medidas de segurança que algumas exchanges usam para proteger sua criptomoeda, mas elas não são perfeitas.
O que é uma CEX?
As exchanges centralizadas (CEXs) são organizações que coordenam o comércio de criptomoedas em larga escala, usando um modelo de negócios semelhante às bolsas de ativos tradicionais, como as bolsas de valores. As exchanges são essencialmente marketplaces. Eles são úteis quando um grande número de pessoas pode estar tentando comprar e vender simultaneamente o mesmo tipo de ativo. Na economia tradicional, bolsas famosas incluem a New York Stock Exchange e a London Metal Exchange. No setor de criptomoedas, alguns CEXs conhecidos incluem Binance, Coinbase, Gemini e Kraken.
As exchanges de criptomoedas centralizadas participam diretamente dos mercados “compensando” as negociações. Eles normalmente mantêm livros de pedidos digitais, que são listas de pedidos abertos de compra e venda, consistindo em volumes e preços. Eles combinam compradores e vendedores e anunciam os preços atuais de mercado com base no último preço pelo qual um ativo é vendido.
Os CEXs geralmente oferecem serviços complementares, como custódia de ativos cripto. Eles geralmente exigem que os usuários depositem seus ativos cripto na bolsa antes que a negociação possa acontecer.
É seguro negociar em plataformas CEX?
Hoje em dia, as plataformas CEX são populares, pois são fáceis de usar e facilitam as operações e permitem negociar de forma lucrativa e rápida, como na Binance. No entanto, delegar seus ativos a um terceiro centralizado tem suas desvantagens. As transações não são totalmente transparentes para os usuários, então poderíamos dizer que as plataformas CEX ocultam informações sobre os processos de compra e venda de ativos, o que contraria a ideia principal das criptomoedas. Isso pode levar a práticas maliciosas, como lavagem de dinheiro ou manipulação de preços.
Por outro lado, o fato de todos os ativos estarem sob custódia de um único sistema centralizado é muito atraente para os hackers. Nos últimos anos ocorreram vários ataques, tanto internos como externos, aos sistemas operados pela CEX. Esses tipos de problemas técnicos e ataques coordenados podem levar a longos períodos de bloqueio de fundos ou, na pior das hipóteses, podem resultar na perda completa de ativos. Além disso, as plataformas CEX estão expostas a serem auditadas pelos governos centrais, que podem tomar a decisão de congelar ou confiscar os fundos dos usuários, bem como forçá-los a divulgar todas as informações pessoais dos usuários.
Medidas de segurança para proteger suas criptomoedas nas CEXs
Não há garantia de que você não será vítima de outro hack de alto perfil, mas escolher uma troca respeitável e altamente segura reduz significativamente suas chances. As melhores e mais confiáveis plataformas são abertas sobre o nível de segurança que fornecem e oferecem uma infinidade de ferramentas para proteger sua conta. Aqui estão as práticas de segurança mais comuns a serem observadas ao escolher uma troca.
HTTPS. As trocas seguras têm um certificado HTTPS válido. Seu navegador irá confirmar automaticamente exibindo um cadeado na barra de endereços. HTTPS é uma versão criptografada do protocolo HTTP. Impede a captura e alteração de dados que você está enviando para um servidor web. Toda corretora de criptomoedas respeitável deve tê-lo.
Uma das medidas de segurança é a autenticação de dois fatores (2FA). Isso impede que alguém roube suas cripto, mesmo que tenha sua senha. Embora isso seja necessário para proteger sua conta, não garante que suas moedas estarão seguras. Se houver vulnerabilidades exploráveis no lado do servidor, alguém que queira roubar suas cripto poderia ignorar completamente o 2FA. A maioria das exchanges oferece vários métodos 2FA, incluindo software, SMS e dispositivos de hardware. Se não houver opção para proteger sua conta com 2FA, a plataforma é bastante insegura.
Outro método que aumenta a segurança é o armazenamento a frio. Isso significa que a exchange armazena a maior parte de suas criptomoedas offline, tornando mais difícil para alguém obtê-las. Se uma exchange oferece isso por meio de seu serviço, é um bom sinal. Mesmo no armazenamento a frio, porém, ainda não está claro. À medida que você usa o armazenamento a frio, as informações sobre esse uso, que são armazenadas online, podem apontar os hackers na direção certa para obter acesso. Apesar desses métodos para manter a cripto segura, nenhuma troca é perfeita e é por isso que não é aconselhável armazenar a maioria ou todos os seus ativos nessas plataformas.
Senha segura. Boas trocas não permitem que você defina uma senha fraca. Uma senha segura pede que você use uma mistura de letras maiúsculas e regulares, símbolos e números, garantindo assim que ninguém possa forçar a força bruta. Além de tudo isso, hackers podem falsificar seu número de telefone, portanto, a forma mais fraca de 2FA é a autenticação por SMS. Tente evitá-lo sempre que opções mais seguras estiverem disponíveis. A prática mais comum é configurar a autenticação de dois fatores por meio do Google Authenticator. É uma abordagem simples, mas segura e eficaz.
- Armazém frio. Verifique se a bolsa usa armazenamento a frio para armazenar os fundos do usuário. É muito mais difícil roubar fundos bloqueados offline do que aqueles mantidos em uma carteira quente.
- Capacidade de colocar endereços IP e de retirada na lista de permissões. Veja se você pode colocar endereços IP específicos na lista de permissões para se conectar à sua conta do Exchange. Se ativado, ele bloqueia automaticamente os logins de outros locais. Como alternativa, algumas exchanges oferecem a opção de colocar seus endereços de retirada na lista de permissões. Se você puder fazer isso, a troca permitirá que seus fundos sejam retirados apenas para os endereços previamente aprovados.
- Outras precauções. As exchanges empregam muitas outras ferramentas de segurança, como assinaturas múltiplas, alertas de comportamento suspeito, criptografia de e-mail, proteção contra phishing e outras. Medidas extras de segurança certamente não vão prejudicar você e, desde que sejam bem implementadas, elas tornam as trocas armazenamentos temporários bastante seguros para suas criptomoedas.
- Seguro de Fundos. As criptomoedas ainda não são regulamentadas, portanto, a maioria das plataformas não tem obrigação de seguir os regulamentos de relatórios do FDIC ou os procedimentos de proteção ao investidor de valores mobiliários. No entanto, algumas exchanges tomam precauções extras e asseguram seus fundos contra roubo. Embora esse seja um ótimo ponto de marketing, a maioria dessas apólices de seguro não protege contas individuais e se aplica apenas ao câmbio como um todo.
Riscos de deixar as criptomoedas em uma exchange
Se você é novo em criptomoedas ou tem anos de experiência, provavelmente ainda está cometendo um erro óbvio: manter seus ativos em uma carteira de uma exchanges de criptomoedas. Como principal porta de entrada para Bitcoin e outros ativos de cripto em exchanges como Coinbase, Binance, Huobi e BitMex que liquidam centenas de milhares de transações por dia. Não importa o quão confiáveis possam ser, há custos ocultos e riscos ocultos no uso de exchanges para manter tokens.
Qualquer bolsa pode administrar mal, perder ou até mesmo participar de operações bancárias de reservas fracionárias. Você pode ter ouvido falar de uma recente controvérsia QuadrigaCX, cujo proprietário faleceu com todas as chaves privadas, supostamente perdendo acesso a US$ 190 milhões em fundos de usuários. Ou talvez você já tenha ouvido falar sobre a notória exchange Mt. Gox, cujos fundadores ignoravam os hacks em andamento que duraram mais de dois anos, enquanto a exchange perdeu 650.000 BTC.
As exchanges estão atraindo alvos de hackers porque têm bilhões de dólares em criptomoedas. Frequentemente, é muito mais lucrativo hackear uma exchange de criptomoedas do que um cofre de banco. É como um pote de ouro no fim do arco-íris, só que em vez de um duende eles devem ser mais espertos do que as medidas de segurança de uma troca. Como resultado, as exchanges são incrivelmente propensas a sofrer ataques cibernéticos altamente sofisticados.
Proteja suas criptomoedas tomando o controle de seus ativos
A coisa mais importante a entender sobre o Bitcoin e outras criptos é que são um ativo de custódia. Isso significa que quando você compra em uma bolsa, você deve retirá-las para uma carteira de criptomoedas que você controla ou você realmente não as possui. Se você deixar suas moedas em sua conta da exchange, onde elas foram depositadas depois que você as comprou, elas ainda estarão tecnicamente sob custódia da exchange e sob risco de vários ataques.
Para comprar Bitcoin e outras criptos corretamente você deve ter uma carteira na qual somente você controla as chaves. A Trezor é um exemplo de carteira de hardware, um dispositivo altamente seguro que mantém suas chaves protegidas contra ataques físicos e online. Também existem carteiras gratuitas de código aberto, como a Electrum, que permitem manter suas moedas fora de uma bolsa e são um ótimo primeiro passo para quem deseja melhorar sua segurança.
Gerencie os riscos ao comprar criptomoedas nas CEXs
Embora a negociação de criptomoedas possa ser muito atraente, ela apresenta níveis altos de risco aos quais os hodlers não estão expostos. Para muitas pessoas, a melhor maneira de proteger um investimento em bitcoin seria simplesmente comprá-lo, protegê-lo e esperar, em vez de correr riscos desnecessários na esperança de maiores retornos.
Se você decidir tentar a sorte na negociação, é essencial que você aprenda a gerenciar riscos. Nunca invista mais do que você pode perder, seja muito cauteloso ao entrar em uma posição com todo o seu capital e seja especialmente cauteloso ao emprestar contra sua posição (conhecida como negociação de alavancagem). Embora uma posição maior possa prometer retornos maiores, muito poucos traders são capazes de fazer o movimento certo de forma consistente, e a grande vitória de hoje pode facilmente se transformar na perda dolorosa de amanhã.
Assim como na compra de criptomoedas, quaisquer ganhos que você possa obter na negociação ainda estão sob o controle da bolsa. Se você tiver lucro, pense em retirar pelo menos uma parte dele para não ficar exposto a possíveis hacks ou maus atores dentro da exchange. Envie seus lucros para sua carteira de hardware e você provavelmente se sentirá muito melhor com quaisquer perdas que possam ocorrer.
As exchanges ganham muito dinheiro com as taxas de negociação, portanto, há incentivo para que seus clientes negociem mais, mesmo que o cliente não seja competente o suficiente para fazê-lo. Negociações alavancadas e opções são dois dos instrumentos financeiros muito complicados que cada vez mais bolsas oferecem. Estes não devem ser usados por pessoas inexperientes e, mesmo assim, devem ser abordados com um alto grau de cautela.
Conclusão
Independentemente de todas as medidas de segurança que as exchanges empregam, ainda é tolice confiar nelas incondicionalmente. Como mostra o histórico das exchanges, nenhuma plataforma é à prova de hackers e os problemas sempre ocorrem quando você menos espera. Portanto, é melhor você tomar conta dos seus investimentos e resolver o problema arrumando uma carteira digital privada de sua confiança, onde só você tenha acesso, podendo assim armazenar suas criptomoedas em segurança.